京东登录要求消费者发短信指令去验证，这一行为在合法合规的框架内进行，通常是合法的。具体分析如下：
一. 合法性分析
法律法规依据：根据《中华人民共和国网络安全法》及相关法律法规，网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、毁损、丢失。同时，网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
验证措施的合理性：京东作为网络运营者，为了保障用户账户的安全，防止未经授权的访问和潜在的安全风险，采用发短信指令验证的方式，是一种常见且有效的安全措施。这种方式可以确保登录行为是由用户本人发起，增加账户的安全性。
用户同意与知情权：京东在要求用户发短信指令验证时，通常会在登录页面或相关协议中明确告知用户验证的目的、方式和范围，并征得用户的同意。因此，这一行为符合法律法规关于个人信息收集、使用的规定。
二. 实际应用中的考量
用户体验与安全性平衡：虽然发短信指令验证可能会增加用户操作的复杂性，但考虑到账户安全的重要性，这种验证方式是合理且必要的。京东在设计验证流程时，也会尽量优化用户体验，减少不必要的麻烦。
防范风险：在当前网络安全形势下，各种网络攻击和欺诈行为层出不穷。京东通过要求用户发短信指令验证，可以有效防范恶意登录、账号盗用等安全风险。
综上所述，京东登录要求消费者发短信指令去验证，在合法合规的框架内进行，且是为了保障用户账户的安全而采取的必要措施。因此，这一行为通常是合法的。 如有进一步需要，您可以继续咨询我。